Die vrystelling van OpenVPN 2.5.5 is voorberei, 'n pakket vir die skep van virtuele privaat netwerke waarmee u 'n geënkripteerde verbinding tussen twee kliëntmasjiene kan organiseer of 'n gesentraliseerde VPN-bediener kan verskaf vir die gelyktydige werking van verskeie kliënte. Die OpenVPN-kode word onder die GPLv2-lisensie versprei, klaargemaakte binêre pakkette word gegenereer vir Debian, Ubuntu, CentOS, RHEL en Windows.
In die nuwe weergawe
- Die ontmanteling van 64-bis-syfers wat vatbaar is vir die SWEET32-aanval is uitgestel tot tak 2.7.
- Die Windows-weergawe verseker dat die nagebootste DHCP-bediener die versteknetwerkadres gebruik, wat dit moontlik maak om die /30 subnet te gebruik wat nodig is om aan OpenVPN Cloud te koppel.
- Builds vir Windows sluit verpligte ondersteuning vir elliptiese kurwe-algoritmes in (die vermoë om met OpenSSL te bou sonder elliptiese kurwe-ondersteuning is gestaak).
- Wanneer gebou met behulp van die MSVC-samesteller, word opdragvloeibeskerming (CFI, Control-Flow Integrity) en beskerming teen Spectre-klasaanvalle geaktiveer.
- Vir Windows-bou is die laai van die OpenSSL-konfigurasielêer (%installdir%SSLopenssl.cfg) teruggestuur, wat nodig is vir die werking van sommige hardeware-tokens wat spesiale instellings vir OpenSSL vereis.
Bron: opennet.ru